Microsoftアカウントがロックされたときは、最初に「個人用Microsoftアカウント」か「職場または学校アカウント」かを区別してください。個人用なら、画面に表示されるMicrosoft公式のロック解除手順、サインインヘルパー、アカウント回復フォームを使います。職場・学校用ならMicrosoft Entra IDの管理者がロック状態とサインインログを確認します。両者は窓口も解除方法も違います。
個人用アカウントの一般的なロック画面では、account.microsoft.comへサインインし、セキュリティコードを受け取って解除します。Microsoft公式案内では、SMSを受信できる電話番号なら、必ずしもそのアカウントに登録済みまたは本人所有の番号でなくてもコード受信に使える場合があります。ただし、電話番号やコードを売買したり、SNSで他人へコードを見せたりしてはいけません。
解除できないからと何度もパスワードを推測すると、待ち時間が延びたり不審な試行として扱われたりします。一度止まり、表示文言、URLのドメイン、エラーコード、最後に正常サインインできた時刻、最近変更したセキュリティ情報を記録します。サポート担当者を名乗る相手でも、パスワード、認証コード、回復キーを渡さないでください。
表示別の正しい窓口
| 表示・状況 | アカウント種別 | 最初の手段 | 避けること |
|---|---|---|---|
| 「アカウントがロックされています」とコード要求 | 個人用 | 公式ロック解除画面でSMSコード | コードの購入・共有 |
| パスワードが分からない | 個人用 | サインインヘルパー、回復フォーム | 連続した推測入力 |
| 「セキュリティ情報の変更は保留中」 | 個人用 | 30日保留の説明と取消可否を確認 | 別変更の反復 |
| 会社のメールでサインイン不能 | 職場・学校 | 組織のIT管理者 | 個人用回復フォーム |
| Entraの一時ロック | 職場・学校 | 待機し、管理者がログ確認 | 短時間の連続再試行 |
フィッシングではないことを確認する
ロック通知のメールやSMSにあるリンクをそのまま開かず、自分でaccount.microsoft.comまたはsupport.microsoft.comを入力して状態を確認します。Microsoftのドメインに似せた綴り、短縮URL、電話番号への誘導、手数料や暗号資産の要求は不正の兆候です。
ブラウザーのアドレスバーでHTTPSと正確なホスト名を確認します。検索広告から「解除代行」へ進まず、Microsoftの公式ページを使います。コードを受け取った直後に別人から番号を尋ねられても答えません。そのコードはサインインまたは解除を承認する鍵です。
すでに不審なページへパスワードやコードを入力した場合は、ロック解除より先に、別の安全な端末からMicrosoftアカウントの侵害対応を行います。パスワード変更、最近のアクティビティ確認、セキュリティ情報確認を公式手順で進め、同じパスワードを使う他サービスも変更します。
個人用Microsoftアカウントの解除
1. 公式画面からサインインする
account.microsoft.comへ直接アクセスし、ロックされたアカウントを入力します。画面に「次へ」またはコード受信の案内が出る場合は、その表示に従います。別アカウントへ自動サインインしていると対象が違うため、画面上のメールアドレスを確認します。
エラー文に規約違反や専用の再審査リンクが表示される場合は、通常のパスワード再設定では解決しません。画面に示された公式リンクを正確に使い、同じ内容の申請を何度も送らないでください。重複申請は処理を速めるとは限りません。
2. SMSでセキュリティコードを受け取る
国番号と電話番号を正しく入力し、SMSを受信します。固定電話、SMS非対応番号、一部のVoIP番号では受け取れないことがあります。短時間に繰り返し送信せず、電波、迷惑メッセージ設定、番号の入力を確認します。
Microsoft公式案内上、解除コードの受信番号はアカウント登録済み番号と同一でなくてもよい場合があります。家族の番号を借りるなら、本人の同意を得て、届いたMicrosoftのコードをその場で自分の公式画面へ入力し、メッセージや番号を保存し続けないようにします。コード受信を有料で請け負うサービスは使いません。
3. 解除後にセキュリティを確認する
サインインできたら、最近のサインインアクティビティ、セキュリティ情報、エイリアス、転送設定、購入履歴を確認します。身に覚えのない項目があれば、Microsoftの侵害対応手順に切り替えます。ロックの原因が大量送信や不審なアプリだった場合、接続済みアプリや端末も見直します。
パスワードは他サービスと異なる長いものへ変更し、Microsoft Authenticatorなど利用可能な追加認証を設定します。回復用情報を一度にすべて交換すると保留期間が発生する可能性があるため、現在使える手段を確認しながら更新します。
SMSで解除できない場合
サインインヘルパーを使う
Microsoftの「サインインできない」公式ページからサインインヘルパーを使い、表示される症状を選びます。アカウントが存在しない、パスワード、コード、ロック、セキュリティ情報など、原因ごとに案内が分かれます。画面の結果を保存し、同じ質問を最初から繰り返さないようにします。
エイリアスを複数持つアカウントでは、サインインに使えるメールアドレスまたは電話番号を確認します。削除したエイリアスや第三者のアドレスを入力し続けず、過去のMicrosoft領収書やXbox、Skypeなどの表示から正しいアカウントを特定します。
アカウント回復フォームを使う
パスワードを再設定できず、登録済みの確認手段も使えない場合は、Microsoftの回復フォームを検討します。連絡可能な別メールアドレスを用意し、過去に使ったパスワード、氏名、生年月日、Microsoft製品の情報、メールの件名や連絡先など、本人だけが知り得る情報をできるだけ正確に入力します。
普段そのアカウントを使っていた端末、場所、ネットワークから申請すると、本人確認の手掛かりが増える場合があります。Microsoftの回復フォーム案内では、分かる項目をできるだけ多く正確に答え、不明な項目は推測してかまわず、誤った回答も不利には数えられないと説明されています。ただし、本人確認情報や履歴を代行業者へ渡してはいけません。結果は通常24時間以内に送られますが、承認は保証されません。
否認された場合も、Microsoftの公式案内では回復フォームを1日2回まで再申請できます。古いメール端末、購入履歴、Skype名、Xboxゲーマータグなどを確認し、分かる回答を増やしてから上限内で再試行します。短時間の連続送信や第三者への丸投げは避けます。サポート担当者は本人確認を省略してパスワードをリセットできません。
2段階認証を使っている場合
2段階認証が有効なアカウントでは、登録した認証方法のうち利用可能な別手段を選びます。Authenticator、SMS、メール、セキュリティキー、回復コードなど、実際に設定済みのものだけが使えます。新しい電話へ変えた場合も、古い端末のAuthenticatorを消す前に移行を確認します。
Microsoft公式の説明では、2段階認証が有効で、代替の確認手段へ一切アクセスできない場合、通常のサポートが本人確認を迂回して復旧することはできません。だからこそ、サインインできるうちに複数手段と回復コードを安全に保管します。
認証アプリの通知が突然届いた場合、自分が開始していない要求は承認しません。連続通知は攻撃の可能性があるため、パスワードを変更し、最近のアクティビティを確認します。
セキュリティ情報変更の30日保留
すべてのセキュリティ情報を置き換える申請をすると、Microsoftアカウントは通常30日間の制限状態になることがあります。この期間はアカウントを保護するためのもので、サポートが短縮できる手続きではありません。画面に表示される完了予定日を記録します。
自分が変更を始めておらず、以前の確認手段へアクセスできる場合は、保留を取り消せる案内が表示されることがあります。公式画面から操作し、攻撃者が追加した情報を承認しません。以前の手段が使えない場合は、新しい変更を重ねず、表示された期間と制限に従います。
保留中でも一部サービスを使えることがありますが、支払い、セキュリティ情報、機密操作などが制限されます。制限を回避するために別人の情報を追加したり、生年月日を変えたりしません。
職場・学校アカウントの場合
Microsoft Entra IDのアカウントは組織が管理します。サインイン画面のドメイン、会社ロゴ、エラーコード、Correlation ID、Timestampが表示される場合はすべて記録し、社内IT窓口へ送ります。個人用Microsoftアカウントの回復フォームへ会社メールを入れても、組織のロックは解除できません。
EntraのSmart Lockoutは不正なパスワード試行を検出し、一時的にアカウントをロックします。Microsoftの公開既定値では、パブリッククラウドで10回の失敗、初期ロック期間60秒が説明されていますが、組織は設定を変更できます。また同じ誤りでも内部カウントが単純に一回ずつ増えるとは限りません。
利用者は正しいパスワードを一度確認し、待機してから再試行します。スマホのメール、古いPC、サービス、プリンターなどが古いパスワードを自動送信し続けていると再ロックするため、管理者がサインインログと端末を確認します。
管理者は、パスワードリセット、MFA再登録、リスク検出、条件付きアクセス、Smart Lockout、同期元のActive Directoryなどを調査します。利用者へ管理者パスワードや迂回手段を渡さず、正規の本人確認手順を使います。
アカウント侵害が疑われる場合
身に覚えのないメール送信、購入、エイリアス、セキュリティ情報変更、サインイン通知がある場合は、単なるロック解除で終わらせません。安全な端末からパスワード変更、すべてのセッション確認、最近のアクティビティ、支払い方法、メール転送ルールを調べます。
メールアカウントが侵害されると、他サービスのパスワード再設定にも使われます。同じパスワードを利用していたサービスを洗い出し、重要なものから変更します。クレジットカードや不正購入がある場合は、Microsoftの注文サポートとカード会社へ連絡します。
証拠として通知メール、時刻、注文番号を保存しますが、認証コードやカード番号をチャットへ貼りません。不正利用者との連絡や金銭支払いはせず、必要に応じて警察や組織のインシデント窓口へ相談します。
復旧できない場合の現実的な判断
Microsoftの本人確認を通過できず、利用可能な2段階認証手段もない場合、サポートがセキュリティを迂回することはできません。これは不便でも、第三者による乗っ取りを防ぐためです。追加証拠がない状態で解除業者へ料金を払わないでください。
新しいアカウントを作る場合でも、旧アカウントの購入、メール、OneDriveデータが自動移行されるとは限りません。旧アカウントが回復不能と正式に判断される前に、サブスクリプション請求、家族グループ、端末暗号化回復キーなどの影響を整理します。
よくある質問
登録していない電話番号でも解除コードを受け取れますか
個人用アカウントのロック解除画面では、Microsoft公式案内上、SMSを受信できる別の番号を使える場合があります。画面の指示を優先し、番号所有者の同意を得てください。コードを第三者サービスから購入してはいけません。
Microsoftサポートへ電話すれば即時解除できますか
本人確認や2段階認証をサポート担当者が迂回することはできません。公式のロック解除、サインインヘルパー、回復フォームを使い、規約関連なら画面に指定された審査経路を使います。
回復フォームは何度送ってもよいですか
新しい正確な情報が増えたときに再申請します。同じ推測内容を短時間に繰り返しても有利になりません。普段の端末と場所から、購入やメールの具体情報をそろえます。
30日の保留を短縮できますか
通常、保護期間をサポートが短縮することはできません。自分が開始しておらず旧情報へアクセスできる場合は、公式画面で取消手段を確認します。それ以外は完了予定日を待ちます。
会社アカウントも同じフォームですか
違います。職場・学校アカウントは組織のMicrosoft Entra管理者へ連絡します。エラーコード、Correlation ID、Timestamp、端末名を伝えてください。
ロック解除後、すぐ同じパスワードを使ってよいですか
侵害や推測攻撃が疑われるなら、他サービスと重複しない新しいパスワードへ変更し、追加認証を設定します。古い端末やアプリが旧パスワードを送り続けないことも確認します。
まとめ
Microsoftアカウントのロックは、個人用と職場・学校用で解除経路が違います。個人用は公式ロック解除画面でSMSコードを試し、難しければサインインヘルパーと回復フォームを使います。職場・学校用は連続試行を止め、Microsoft Entraの管理者へエラー情報を渡します。
30日のセキュリティ情報保留や2段階認証を、サポートや解除業者が安全に迂回する方法はありません。公式ドメインを確認し、コードやパスワードを共有せず、解除後は最近のアクティビティとセキュリティ情報を点検してください。
公式情報
手順や仕様の最終確認には、次の公式情報を参照してください。
- Microsoft Support: Microsoft account has been locked
- Microsoft Support: I cannot sign in to my Microsoft account
- Microsoft Support: Help with the Microsoft account recovery form
- Microsoft Support: What does security info change is still pending mean
- Microsoft Learn: Protect user accounts with Microsoft Entra smart lockout
コメント